Trezor ha ampliado de 50 a 128 caracteres el límite de sus frases de contraseña adicionales, una medida destinada a reforzar la protección de los monederos de criptomonedas gestionados con sus dispositivos. La nueva capacidad ya está disponible a través de Trezor Suite y de las últimas versiones del software de sus equipos, aunque el antiguo Trezor Model One conserva el límite anterior.
Una segunda barrera junto a la frase de recuperación
La frase de contraseña funciona como una capa adicional de seguridad sobre la frase de recuperación del monedero. Esta última suele estar formada por doce o veinticuatro palabras y permite restaurar el acceso a los fondos. Si un atacante consigue esas palabras, puede reconstruir el monedero y tratar de hacerse con las criptomonedas almacenadas en él.
Al configurar una frase de contraseña, el usuario crea un monedero protegido adicionalmente. Por tanto, conocer la frase de recuperación no basta para acceder a los fondos asociados: también es necesario introducir la contraseña correcta.
Hasta ahora, los dispositivos de Trezor permitían utilizar un máximo de 50 caracteres en esa contraseña adicional. La actualización eleva el límite hasta 128, lo que permite utilizar combinaciones más largas. La excepción es el Trezor Model One, que mantiene el máximo de 50 caracteres.
La compañía recuerda, no obstante, que una contraseña más extensa solo resulta útil si se conserva de forma segura. Si el propietario la olvida, puede perder definitivamente el acceso al monedero protegido con ella. La frase de contraseña no se almacena como un dato recuperable por Trezor, por lo que su pérdida impide entrar en ese monedero.
La actualización llega tras varios incidentes
El cambio se produce después de varios episodios que han puesto el foco en la seguridad de los monederos físicos. Uno de ellos afectó a dispositivos de Coldcard. En julio se detectó que algunos equipos habían generado frases de recuperación que no eran suficientemente aleatorias. Esa debilidad permitió a los atacantes reconstruir las frases y robar criptomonedas.
Según la información recogida por Trezor, algunos usuarios de Coldcard que también habían establecido una contraseña adicional robusta quedaron protegidos frente a ese problema. El episodio ilustra el papel de esa segunda credencial cuando la frase de recuperación se ve comprometida.
Advertencia sobre un posible dispositivo manipulado
Trezor también ha alertado recientemente de otro riesgo relacionado con la cadena de distribución. La empresa recibió información sobre un Trezor Safe 5 que un cliente de Indonesia habría comprado manipulado a su antiguo distribuidor CryptoBilis.
De acuerdo con la información comunicada, el dispositivo podría incluir un componente electrónico adicional capaz de transmitir datos mostrados en la pantalla, incluida la frase de recuperación, a través de una red móvil. Trezor todavía no ha examinado el equipo, por lo que la manipulación no está confirmada. Tampoco se han comunicado pérdidas de fondos de clientes vinculadas al caso.
Aun así, el fabricante ha recomendado a los usuarios que compraron un dispositivo a CryptoBilis desde marzo de 2026 que trasladen sus criptomonedas a un monedero nuevo y generen una frase de recuperación completamente distinta. La empresa insiste en que la frase anterior no debe reutilizarse, ya que podría haber quedado en manos de terceros.
